블루코트, 온라인 쇼핑 이용자에 대한 피싱공격 횟수 증가

[산업일보]
블루코트(지사장 김기태)가 전 세계 온라인 쇼핑족 증가 추이와 함께 온라인 쇼핑의 보안 위험성을 조사한 결과를 발표했다.

이번 조사결과에 따르면 인터넷 쇼핑은 성장을 지속해 2016년에는 1억 9,200만 명의 미국 소비자들이 온라인 쇼핑을 할 것이라고 조사됐다. 지난해 미국 소비자들은 온라인에서 3,270억 달러를 지출하고 있으며 이는 2012년 보다 15% 높은 수치다. 2016년 쇼핑객은 평균적으로 연간 약 1,738달러 이상을 지출하게 될 것이며, 이는 2012년보다 44% 높은 수치다. (포레스터리서치, 2012년 5월)

온라인에서 소비자들의 지불 방식(온라인 상점 및 여행 구매량 기준)을 살펴보면, 신용 카드 사용이 42%로 가장 높았으며, 직불 카드가 29%, 대체 결제 수단이 16%, 선불 기프트 카드가 7%, 매장 신용 카드가 6% 순으로 나타났다. 소비자의 42%는 저렴한 가격 때문에 온라인 쇼핑을 이용한다고 답변했다. 2,500만 명의 미국인들은 매월 쿠폰 앱을 사용하고 있다. (Javelin report, “5th Annual Online Retail Payments Forecast 2012-2017)

밀레니엄 세대의 45%는 하루에 1시간 이상을 온라인 쇼핑몰 웹사이트를 보는데 소요한다. (Urban Land Institute, 미국 18세~35세 사이 인터넷 유저 조사) 또한 밀레니엄 세대의 엄마들은 다른 세대 엄마들의 평균 소요 시간보다 주당 4시간 이상 많은 주당 17.4 시간을 소셜 네트워크를 사용한다(KRC Research, Digital Women Influencers: Millennial Moms)

온라인 쇼핑이 증가함에 따라 피싱 공격, SQL 인젝션 공격, 현금 도난 등의 위험성도 커지고 있다. 전 세계 3,730만 명의 사용자들이 피싱 공격에 시달리고 있다. 피싱 공격의 횟수와 강도는 점차 강해져 지난 2년간 2배 이상 증가했다.(Kaspersky Lab)

2012년 1분기와 2분기 사이에 SQL 인젝션 공격(공격자가 주소창 혹은 IDㆍPW 창에 SQL 명령어를 입력한 후 웹사이트에 침투에 서버를 제어하고, 해당 서버가 공격명령어에 따라 데이터베이스 정보를 출력하는 방식)이 69% 증가한 것으로 추정된다. (FireHost, 2012년 8월)

보안문제로 인해 고객 이탈이나 회사 선호도에 악영향을 미쳐 발생한 비즈니스 평균 손실 금액은 3,030,814달러에 달한다. 2012년 미국에서 28,765건의 데이터 침해가 있었으며, 데이터 침해당 비용은 평균 199달러다. (Ponemon Institute, 2013 Cost of Data Breach report)

블루코트코리아 김기태 사장은 “지속되는 보안 위협에 맞서 안전하게 비즈니스를 수행하기 위해서는 전 방위적 보안 환경 구축이 필수적이다. 아직까지는 지능형 보안 위협을 발견하고 해결하는데 몇 달이 소요되는 등 미숙한 대응이 이어지고 있다. 전 세계 기업들의 보안 사고 처리 사례들을 자사 IT 인프라에 자동으로 적용함으로써 잠재적인 보안 위협 요인들을 빠르고 쉽게 식별해 보안 사고를 예방할 수 있도록 지원하는 지능형 보안 위협 대응 솔루션 활용이 필요하다”고 말했다.

블루코트는 전 세계 15,000여 개 고객사 및 7,500만 사용자들의 보안 위협 정보 공유 네트워크인 ‘블루코트 글로벌 인텔리전스 네트워크(Blue Coat Global Intelligence Network)’를 활용하여 알려지지 않은 위협을 신속하게 확인, 대처하고 있다.

또한 자사의 네트워크 트래픽 측정 시스템의 데이터 분석 결과, 기업이 지능형 지속 공격으로 인한 데이터 유실의 평균 비용은 222달러에 달하고 지능형 지속 공격이 발견되기까지의 평균 시간은 80일이며 보안 위협 상황을 해결하는데 걸리는 평균 시간은 123일에 달하는 것으로 나타났다.